Почему не работает SPF?

Question

littleguga @littleguga

Не стыдно не знать, а стыдно не интересоваться.

Почему не работает SPF?

Настроил TXT запись в DNS:
@ "v=spf1 +a include:_spf.google.com -all"

В postfix стоит перенаправление с test@domain.ru на почту mymail@gmail.com
Письмо падает в спам:

google.com: domain of transitioning mymail@gmail.com does not designate IPOFMYSERVER as permitted sender)

Что я делаю не так? Или надо подождать 72 часа?

dig TXT mydomain.com
и viewdns.info/dnsrecord/?domain=mydomain.com

Показывают: "v=spf1 +a include:_spf.google.com -all"

spoiler

Delivered-To: target@gmail.com
Received: by 10.64.166.8 with SMTP id zc8csp729648ieb;
Fri, 29 Apr 2016 04:51:01 -0700 (PDT)
X-Received: by 10.194.230.69 with SMTP id sw5mr21150135wjc.144.1461930661579;
Fri, 29 Apr 2016 04:51:01 -0700 (PDT)
Return-Path:
Received: from mydomain.com ([46.101.247.118])
by mx.google.com with ESMTP id m14si16984275wjw.192.2016.04.29.04.51.01
for ;
Fri, 29 Apr 2016 04:51:01 -0700 (PDT)
Received-SPF: softfail (google.com: domain of transitioning mygmail@gmail.com does not designate 46.101.247.118 as permitted sender) client-ip=46.101.247.118;
Authentication-Results: mx.google.com;
spf=softfail (google.com: domain of transitioning mygmail@gmail.com does not designate 46.101.247.118 as permitted sender) smtp.mailfrom=mygmail@gmail.com
Received: from mail-lf0-f50.google.com (mail-lf0-f50.google.com [209.85.215.50])
by mydomain.com (Postfix) with ESMTPS id D1A8212021B
for ; Fri, 29 Apr 2016 14:51:00 +0300 (MSK)
Received: by mail-lf0-f50.google.com with SMTP id j11so131086508lfb.1
for ; Fri, 29 Apr 2016 04:51:00 -0700 (PDT)
X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=1e100.net; s=20130820;
h=x-gm-message-state:mime-version:reply-to:date:message-id:subject
:from:to;
bh=p+mmTW1hPWVgJY5gdnhI1FVxrF+tV0EdNaJGsNSB/rA=;
b=GhdkhxTo3gHHP2RgAE+csoeuoBBatdYEThJGPRHnnXNzDGZQqiduheHSMD4ZNa5Nyx
IzisvQLKLOZVr7wj/4HioTIq25wC4St1tMFK2XrXEWHvPk3Fb4CqAUOIE82/cJuV7G1B
fW1yT2E9rp2hKj0jh14+62yN3/sLS3RRLTi1G0LS2zJUCh9fGohHptfDvAhvnuixMB5A
4eKDj66Cg48u9YpW3iV8CXjVtKLX4nIL6syca7+w1xqWMrsF2rtVRLjc9JMmGz5/CV27
pHr4qZ9cQ5lsPlNgL694nupVWzMHtZ3GYCFL+8/lu/2gGvrC07ckYe7zbSU7Q9OoQCsk
mvDA==
X-Gm-Message-State: AOPr4FXmOxKf+u2eSjw8EEcPEv1n0vn4jvZCfHTtEO2OnfY1bD5esCGscn+VaWBolaQc9w==
X-Received: by 10.112.72.42 with SMTP id a10mr1093893lbv.111.1461930659912;
Fri, 29 Apr 2016 04:50:59 -0700 (PDT)
Received: from mail-lf0-f52.google.com (mail-lf0-f52.google.com. [209.85.215.52])
by smtp.gmail.com with ESMTPSA id z8sm2227525lbv.42.2016.04.29.04.50.59
for
(version=TLS1_2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
Fri, 29 Apr 2016 04:50:59 -0700 (PDT)
Received: by mail-lf0-f52.google.com with SMTP id j11so131085989lfb.1
for ; Fri, 29 Apr 2016 04:50:59 -0700 (PDT)
MIME-Version: 1.0
X-Received: by 10.112.235.195 with SMTP id uo3mr7269922lbc.18.1461930659172;
Fri, 29 Apr 2016 04:50:59 -0700 (PDT)
Reply-To: mygmail@gmail.com
Received: by 10.25.83.10 with HTTP; Fri, 29 Apr 2016 04:50:59 -0700 (PDT)
Date: Fri, 29 Apr 2016 14:50:59 +0300
X-Gmail-Original-Message-ID:
Message-ID:
Subject: GUGOGOGIOG
From: "mygmail@gmail.com"
To: mail@mydomain.com

Вопрос задан более трёх лет назад
1508 просмотров

Комментировать

Подписаться 2 Оценить Комментировать

Пригласить эксперта

Ответы на вопрос 3

7 комментариев

littleguga @littleguga Автор вопроса

В postfix указаны virtual:

mail@mydomain.com target@gmail.com

Написано более трёх лет назад
littleguga @littleguga Автор вопроса

На mail-tester не посылается таким способом, в ответ пишут: "Не указывайте нас как СС или ВСС", а как нормально настроить через postfix не знаю.

Написано более трёх лет назад
littleguga @littleguga Автор вопроса

Хотя может стоит попробовать через sendmail?

Написано более трёх лет назад
littleguga @littleguga Автор вопроса

PTR: dig -x мой ip?

Написано более трёх лет назад
Slava Kryvel @kryvel

littleguga: да, именно так

Написано более трёх лет назад

littleguga @littleguga Автор вопроса

Slava Kryvel:

; <<>> DiG 9.9.5-3ubuntu0.8-Ubuntu <<>> -x 46.101.247.118
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 37932
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;118.247.101.46.in-addr.arpa.   IN      PTR

;; AUTHORITY SECTION:
247.101.46.in-addr.arpa. 1799   IN      SOA     ns1.digitalocean.com. hostmaster.247.101.46.in-addr.arpa. 1461924619 10800 3600 604800 1800

;; Query time: 35 msec
;; SERVER: 2001:4860:4860::8844#53(2001:4860:4860::8844)
;; WHEN: Sun May 01 03:43:18 MSK 2016
;; MSG SIZE  rcvd: 123

Написано более трёх лет назад

Slava Kryvel @kryvel

littleguga: Вам бы неплохо добавить реверсивную запись для вашего IP, т.к сейчас ее нет, и это на самом деле большая проблема, если Вы хотите отправлять письма со своего сервера

Написано более трёх лет назад

6 комментариев

littleguga @littleguga Автор вопроса

Обновил полный заголовок - в вопросе под спойлером.

Написано более трёх лет назад
nikolayvaganov @nikolayvaganov

Received-SPF: softfail (google.com: domain of transitioning mygmail@gmail.com does not designate 46.101.247.118 as permitted sender) client-ip=46.101.247.118;

нужно внести IP адрес в SPF запись.

Написано более трёх лет назад
littleguga @littleguga Автор вопроса

nikolayvaganov: данный ip указан в A записи.

Написано более трёх лет назад
nikolayvaganov @nikolayvaganov

домен подскажите.

Написано более трёх лет назад
littleguga @littleguga Автор вопроса

nikolayvaganov: fedos.top

Написано более трёх лет назад
nikolayvaganov @nikolayvaganov

1. Вы не должны отправлять почту на gmail с from ящика gmail
2. Вам нужно в качестве from использовать ящик из домена fedos.top , сейчас стоит mymail@gmail.com , который явно фейлится.

Написано более трёх лет назад

15 комментариев

Slava Kryvel @kryvel

Владимир Дубровин DMARC фейлится если не один из SPF или DKIM не прошел.
насколько я понял, в спам попадают письма не из web-gmail а от постфикса, при пересылке на gmail

Написано более трёх лет назад
Владимир Дубровин @z3apa3a

Slava Kryvel: DMARC фейлится, если не пройдет DMARC-SPF и DKIM-SPF. DMARC-SPF никогда не пройдет на перенаправлениях, т.к. даже если вы перезапишете адрес SMTP-конверта на свой и пройдете SPF (будет Received-SPF: softfail для домена mydomain.com), будет различаться домен SPF и домен из From:, что для DMARC недопустимо, и DMARC-SPF сфейлится, хотя SPF пройдет. С этим ничего не сделать, поэтому разбирайтесь, почему нет DKIM. DKIM на перенаправлении сохраняется, если будет DKIM-подпись, то письмо пройдет DMARC.

Написано более трёх лет назад
Владимир Дубровин @z3apa3a

Будет Received-SPF: pass я хотел сказать

Написано более трёх лет назад
littleguga @littleguga Автор вопроса

Владимир Дубровин: Я его отправлял из gmail.

То есть Вы предлагаете попробовать настроить DKIM подпись в postfix?
Если я правильно понимаю, он все равно будет фейлиться, ведь DKIM должен подписывать отправитель, а не перенаправитель(то есть в моем случае gmail-сервер, а не postfix)

Написано более трёх лет назад
Владимир Дубровин @z3apa3a

littleguga: Нет, DKIM в вашем постфиксе здесь не имеет никакого значения. Если вы отправляете письма с адресом @gmail.com - отправляйте через GMail с авторизацией, при этом формируйте правильно заголовок, в вашем письме неправильный заголовок From:. Другого способв отправить письмо от @gmail.com не нарушив DMARC нет.

Написано более трёх лет назад
littleguga @littleguga Автор вопроса

Владимир Дубровин: то есть единственный вариант сделать авторизацию сервере и через нее уже нормально входить в настройках-аккаунты на gmail?

Написано более трёх лет назад
Владимир Дубровин @z3apa3a

littleguga: я не могу ответить на этот вопрос, потому что не знаю как именно и где вы генерируете письмо и как сабмитите его в Gmail.

Написано более трёх лет назад
littleguga @littleguga Автор вопроса

Владимир Дубровин: добавлял, как в этой инструкции

Написано более трёх лет назад
Владимир Дубровин @z3apa3a

littleguga: так вопрос не в том, как вы у себя постфикс настраивали, а в том как вы исходное письмо создали, потому что у него From: битый и DKIM-подписи нет.

Написано более трёх лет назад
littleguga @littleguga Автор вопроса

Владимир Дубровин: так я дал ссылку с якорем, где описано, как раз как я это делал.

Спасибо большое за разъяснение. Попробую поднять у себя smtp авторизацию и посмотреть - заработает ли. Как сделаю - закрою вопрос. Еще раз спасибо.

Написано более трёх лет назад
Владимир Дубровин @z3apa3a

littleguga: если вы настроили как в инструкции, то просто почините генерацию письма - уберите лишние двойные кавычки в From: и все должно заработать.

Написано более трёх лет назад
littleguga @littleguga Автор вопроса

Владимир Дубровин: где именно изменять генерацию письма? postfix ничего не генерирует, он просто переадресовывает. А генерирует письма сам gmail, в нем то я поменять ничего не могу.

Написано более трёх лет назад
Владимир Дубровин @z3apa3a

littleguga: т.е. вы просто идете в веб-интерфейс GMail'а, пишете письмо - и у вас получается письмо с двойными кавычками в From: вокруг адреса и без имени пользователя?
From: "mygmail@gmail.com"

Написано более трёх лет назад
littleguga @littleguga Автор вопроса

Владимир Дубровин: да. Попытался написать в icq Вам, но меня почему-то заблокировало. Новая регистрация не помогла.

Написано более трёх лет назад
Владимир Дубровин @z3apa3a

littleguga: а, оформите спойлер в посте как код. У вас, видимо, потерялось все что было в угловых скобках.

Написано более трёх лет назад

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

Linux

+1 ещё

Простой
Как сделать автоматическую проверку работоспособности и рестарт Apache и Mariadb в случае падения?
- 1 подписчик
- 17 апр.
- 103 просмотра
2

ответа
Электронная почта

Простой
Как сделать правильно систему тикетов на сайте?
- 1 подписчик
- 16 апр.
- 50 просмотров
1

ответ
Электронная почта

+2 ещё

Простой
Организовать хранение почты на своем сервере?
- 2 подписчика
- 16 апр.
- 95 просмотров
2

ответа
Windows

+1 ещё

Средний
Как открыть экранную клавиатуру в режиме киоска?
- 1 подписчик
- 15 апр.
- 153 просмотра
1

ответ
Системное администрирование

+1 ещё

Простой
Какое можно использовать клиент-серверное приложение видеоконференции p2p?
- 1 подписчик
- 15 апр.
- 65 просмотров
1

ответ
Системное администрирование

+1 ещё

Простой
На каком виртуальном сервере процессор мощнее?
- 1 подписчик
- 14 апр.
- 194 просмотра
3

ответа
Электронная почта

Простой
Как перенаправить почту на другой mail server?
- 2 подписчика
- 14 апр.
- 82 просмотра
1

ответ
Windows

+1 ещё

Простой
Как настроить Windows под гостевой компьютер общего пользования?
- 3 подписчика
- 12 апр.
- 929 просмотров
5

ответов
Системное администрирование

+1 ещё

Простой
Есть централизованный Касперский, как блокировать определенные приложения?
- 1 подписчик
- 12 апр.
- 114 просмотров
3

ответа
Системное администрирование

+1 ещё

Средний
Как называется плата которая ставится между карт ридером и смарт картой, для логирования данных?
- 1 подписчик
- 11 апр.
- 115 просмотров
1

ответ
Показать ещё Загружается…

Инженер по системному администрированию

Деловая среда от Сбербанка • Москва

До 209 000 ₽

Системный администратор (инженер) 🚀

Хабр • Москва

от 140 000 ₽

Системный администратор

Глобал Смарт Системс • Санкт-Петербург

от 100 000 до 120 000 ₽

Отрисовать дизайн страницы "Календарь мероприятий" для школы бизнеса

20 апр. 2024, в 16:12

1000 руб./за проект

Разработать англоязычную версию корпоративного сайта на Statamic

20 апр. 2024, в 15:58

1500 руб./в час

Запись обучающих роликов и написание по машинному обучению

20 апр. 2024, в 15:40

3000 руб./за проект

Answer 1 · 2016-04-28 17:52:40

а какой домен прописан в настройках postfix?
можно еще посмотреть, что скажут здесь https://www.mail-tester.com/
там достаточно подробно описывают проблемы

и какой PTR у Вашего IP ?

Answer 2 · 2016-04-28 20:51:01

nikolayvaganov @nikolayvaganov

Полный заголовок пришедшего письма покажите, пожалуйста.

Ответ написан более трёх лет назад

6 комментариев

Answer 3 · 2016-04-29 16:14:07

Странное у вас письмо, интересно как вы его сформировали.
У вас фейлится не SPF, у вас фейлится DMARC для домена gmail.com. Фелится DMARC потому что письмо не подписано DKIM, хотя отправлено через веб-интерфейс GMail'а. А DKIM оно не подписано скорей всего потому, что From: сформирован с ошибкой.
From: "mygmail@gmail.com"
там не должно быть двойных кавычек. Или
From: mygmail@gmail.com
или
From: "My Name" <mygmail@gmail.com>

P.S. А SPF mydomain.com на это письмо вообще никак не влияет, т.е. SPF проверяется для домена gmail.com и вашего IP там, разумеется нет, он всегда будет фейлится на перенаправлении если вы адрес конверта перезаписывать не будете.

Почему не работает SPF?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт